<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta http-equiv="Content-Language" content="zh-CN"><title>systemd-system.conf
  中文手册 [金步国]</title><style>
@font-face { font-family: "JinBuGuoWebMono"; src: url("http://www.jinbuguo.com/d/mono.ttf") format("truetype"); }
* { font-family: "JinBuGuoWebMono", "Ubuntu Mono", "Consolas", "Menlo", monospace; }
body { margin:10px; }
h1 { text-align:center; background:#ddd; }
h2#auth_name { text-align:center; margin: 10px 5%; }

    a.headerlink {
      color: #c60f0f;
      font-size: 0.8em;
      padding: 0 4px 0 4px;
      text-decoration: none;
      visibility: hidden;
    }

    a.headerlink:hover {
      background-color: #c60f0f;
      color: white;
    }

    h1:hover > a.headerlink, h2:hover > a.headerlink, h3:hover > a.headerlink, dt:hover > a.headerlink {
      visibility: visible;
    }
</style><script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?d286c55b63a3c54a1e43d10d4c203e75"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><h1>systemd-system.conf 中文手册</h1><h2 id="auth_name">译者：<strong><a href="http://www.jinbuguo.com/">金步国</a></strong></h2><hr><h3>版权声明</h3><p>本文译者是一位开源理念的坚定支持者，所以本文虽然不是软件，但是遵照开源的精神发布。</p><ul><li>无担保：本文译者不保证译文内容准确无误，亦不承担任何由于使用此文档所导致的损失。</li><li>自由使用：任何人都可以自由的<u>阅读/链接/打印</u>此文档，无需任何附加条件。</li><li>名誉权：任何人都可以自由的<u>转载/引用/再创作</u>此文档，但必须保留译者署名并注明出处。</li></ul><h3>其他作品</h3><p>本文译者十分愿意与他人分享劳动成果，如果你对我的其他翻译作品或者技术文章有兴趣，可以在如下位置查看现有的作品集：</p><ul><li><a href="http://www.jinbuguo.com/">金步国作品集</a> [ <a href="http://www.jinbuguo.com/">http://www.jinbuguo.com/</a> ]</li></ul><h3>联系方式</h3><p>由于译者水平有限，因此不能保证译文内容准确无误。如果你发现了译文中的错误(哪怕是错别字也好)，请来信指出，任何提高译文质量的建议我都将虚心接纳。</p><ul><li>Email(QQ)：70171448在QQ邮箱</li></ul><hr><a href="systemd.index.html">手册索引</a> ·
  <a href="systemd.directives.html">指令索引</a><span style="float:right">systemd-241</span><hr><div class="refentry"><a name="systemd-system.conf"></a><div class="titlepage"></div><div class="refnamediv"><h2>名称</h2><p>systemd-system.conf, system.conf.d, systemd-user.conf, user.conf.d — systemd 配置文件</p></div><div class="refsynopsisdiv"><h2>大纲</h2><p><code class="filename">/etc/systemd/system.conf</code>,
    <code class="filename">/etc/systemd/system.conf.d/*.conf</code>,
    <code class="filename">/run/systemd/system.conf.d/*.conf</code>,
    <code class="filename">/usr/lib/systemd/system.conf.d/*.conf</code></p><p><code class="filename">/etc/systemd/user.conf</code>,
    <code class="filename">/etc/systemd/user.conf.d/*.conf</code>,
    <code class="filename">/run/systemd/user.conf.d/*.conf</code>,
    <code class="filename">/usr/lib/systemd/user.conf.d/*.conf</code></p></div><div class="refsect1"><a name="id-1.5"></a><h2 id="描述">描述<a class="headerlink" title="Permalink to this headline" href="systemd-system.conf.html#%E6%8F%8F%E8%BF%B0">¶</a></h2><p>当作为系统实例运行时，
    systemd 将会按照 <code class="filename">system.conf</code> 配置文件
    以及 <code class="filename">system.conf.d</code> 配置目录中的指令工作；
    当作为用户实例运行时，
    systemd 将会按照 <code class="filename">user.conf</code> 配置文件
    以及 <code class="filename">user.conf.d</code> 配置目录中的指令工作。
    这些配置文件包含了控制 systemd 行为的设置。
    参见
    <a href="systemd.syntax.html#"><span class="citerefentry"><span class="refentrytitle">systemd.syntax</span>(5)</span></a>
    以了解通用配置语法。</p></div><div class="refsection"><a name="main-conf"></a><h2>配置目录及其优先级</h2><p>默认设置是在编译期间确定的，
    所以仅在确实需要修改默认设置的情况下，
    才需要使用配置文件。位于
    <code class="filename">/etc/systemd/</code> 目录中的初始配置文件，
    仅包含了展示选项默认值的注释，
    目的在于方便系统管理员查看和直接修改。
    </p><p>如果软件包想要自定义某些默认设置，
    那么必须将自定义的配置文件安装到
    <code class="filename">/usr/lib/systemd/*.conf.d/</code> 目录中。
    <code class="filename">/etc/</code> 目录仅供系统管理员使用。
    系统管理员可以利用下面的逻辑来覆盖默认设置：
    主配置文件最先被读取，
    优先级也最低。
    所有 <code class="filename">*.conf.d/</code> 中的配置文件
    都会覆盖主配置文件中的设置。
    所有 <code class="filename">*.conf.d/</code> 中的配置文件(无论位于哪个目录中)，
    统一按照文件名的字典顺序处理。
    当多个配置文件都设置了同一个选项的时候：
    (1)如果该选项仅接受一个单一值，那么仅以文件名最靠后(字典顺序)的那一个为准；
    (2)如果该选项可接受一个值列表，那么将会按照文件名的字典顺序将所有值列表拼接起来。
    为了便于排序，
    建议给所有 <code class="filename">*.conf.d/</code> 中的配置文件
    都加上
    两位十进制数字的文件名前缀。</p><p>如果系统管理员想要屏蔽 <code class="filename">/usr/lib/</code> 目录中的某个配置文件，
    那么最佳做法是在 <code class="filename">/etc/</code> 目录中
    创建一个指向 <code class="filename">/dev/null</code> 的同名符号链接，
    即可彻底屏蔽 <code class="filename">/usr/lib/</code> 目录中的
    同名文件。</p></div><div class="refsect1"><a name="id-1.7"></a><h2 id="选项">选项<a class="headerlink" title="Permalink to this headline" href="systemd-system.conf.html#%E9%80%89%E9%A1%B9">¶</a></h2><p>所有选项都位于
    "<code class="literal">[Manager]</code>" 小节中</p><div class="variablelist"><dl class="variablelist"><dt id="LogLevel="><span class="term"><code class="varname">LogLevel=</code>, </span><span class="term"><code class="varname">LogTarget=</code>, </span><span class="term"><code class="varname">LogColor=</code>, </span><span class="term"><code class="varname">LogLocation=</code>, </span><span class="term"><code class="varname">DumpCore=yes</code>, </span><span class="term"><code class="varname">CrashChangeVT=no</code>, </span><span class="term"><code class="varname">CrashShell=no</code>, </span><span class="term"><code class="varname">CrashReboot=no</code>, </span><span class="term"><code class="varname">ShowStatus=yes</code>, </span><span class="term"><code class="varname">DefaultStandardOutput=journal</code>, </span><span class="term"><code class="varname">DefaultStandardError=inherit</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#LogLevel=">¶</a></dt><dd><p>设置一些 systemd 命令行选项的默认值。
        配置文件中的设置既可以被命令行选项覆盖，也可以被内核引导选项覆盖。
        详见 <a href="systemd.html#"><span class="citerefentry"><span class="refentrytitle">systemd</span>(1)</span></a> 
        手册。</p></dd><dt id="CtrlAltDelBurstAction="><span class="term"><code class="varname">CtrlAltDelBurstAction=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#CtrlAltDelBurstAction=">¶</a></dt><dd><p>当用户在2秒内连续超过7次按
         Ctrl-Alt-Delete 组合键时，应该执行什么操作。
        可以设为下列值之一： "<code class="literal">reboot-force</code>", "<code class="literal">poweroff-force</code>",
        "<code class="literal">reboot-immediate</code>", "<code class="literal">poweroff-immediate</code>",
        "<code class="literal">none</code>"(什么也不做) 。
        默认值 "<code class="literal">reboot-force</code>" 表示强制重启。
        </p></dd><dt id="CPUAffinity="><span class="term"><code class="varname">CPUAffinity=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#CPUAffinity=">¶</a></dt><dd><p>设置 systemd 进程的CPU关联性、及其所有子进程的默认CPU关联性。
        值是一个逗号分隔的CPU编号与CPU范围的列表。
        所谓"CPU范围"是指用CPU编号表示的一段范围内的CPU，格式是"编号下限-编号上限"。
        每个单元可以通过 <code class="varname">CPUAffinity=</code>
        选项(<a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>)覆盖此处的默认值。</p></dd><dt id="RuntimeWatchdogSec="><span class="term"><code class="varname">RuntimeWatchdogSec=</code>, </span><span class="term"><code class="varname">ShutdownWatchdogSec=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#RuntimeWatchdogSec=">¶</a></dt><dd><p>分别配置硬件看门狗的运行时超时阈值与重启超时阈值。若仅设置一个整数而没有单位，那么单位是秒。
        同时也可以在整数后面加上时间单位后缀： "<code class="literal">ms</code>"(毫秒), "<code class="literal">s</code>"(秒),
        "<code class="literal">min</code>"(分钟), "<code class="literal">h</code>"(小时),"<code class="literal">d</code>"(天), "<code class="literal">w</code>"(周)。
        如果将 <code class="varname">RuntimeWatchdogSec=</code> 设为非零值，那么 systemd 会尽力以该值的一半时长为间隔不断喂狗，
        当看门狗硬件的饥饿时间超过该选项设置的阈值时，看门狗硬件将会重启系统。
        默认使用 <code class="filename">/dev/watchdog</code> 作为看门狗硬件，但也可以被内核引导参数
         <code class="varname">systemd.watchdog-device=</code> 或单元选项 <code class="varname">WatchdogDevice=</code> 修改。
        某些看门狗硬件不支持随意设置超时值，在这种情况下，将会自动使用最接近的有效阈值。
        <code class="varname">ShutdownWatchdogSec=</code> 可用于设置重启超时阈值。
        其含义是，当 systemd 在正常重启过程中遭遇故障，无法在 <code class="varname">ShutdownWatchdogSec=</code>
        规定的时间内完成重启时，将由看门狗硬件强制重启整个机器。
        注意，<code class="varname">ShutdownWatchdogSec=</code> 仅作用于关机的第二阶段，
        也就是在所有常规服务都已终止、systemd(PID=1)已被 <code class="filename">systemd-shutdown</code> 替代之后(详见
         <a href="bootup.html#"><span class="citerefentry"><span class="refentrytitle">bootup</span>(7)</span></a> 手册)。
        在关机的第一阶段，systemd(PID=1)仍在运行，仍以 <code class="varname">RuntimeWatchdogSec=</code> 为准。
        可以在 <code class="filename">shutdown.target</code> 的 "<code class="literal">[Unit]</code>" 小节中使用
        <code class="varname">JobTimeoutSec=</code> 与 <code class="varname">JobTimeoutAction=</code> 配置关机第一阶段的超时值。
        <code class="varname">RuntimeWatchdogSec=</code> 的默认值是"0"(关闭看门狗)；
        而 <code class="varname">ShutdownWatchdogSec=</code> 的默认值是 10min (10分钟)。
        这些设置仅在确实存在看门狗硬件(它们通常都集成在服务器主板上)时有意义，
        否则没有任何作用。</p></dd><dt id="WatchdogDevice="><span class="term"><code class="varname">WatchdogDevice=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#WatchdogDevice=">¶</a></dt><dd><p>设置硬件看门狗设备文件。
        默认值是
         <code class="filename">/dev/watchdog</code> 。
        对于没有硬件看门狗的机器，此选项没有任何效果。</p></dd><dt id="CapabilityBoundingSet="><span class="term"><code class="varname">CapabilityBoundingSet=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#CapabilityBoundingSet=">¶</a></dt><dd><p>设置 systemd(PID=1) 及其子进程的 capabilities 
        集合(bounding, effective, permitted, inheritable)中应该包含哪些
        <a href="http://man7.org/linux/man-pages/man7/capabilities.7.html"><span class="citerefentry"><span class="refentrytitle">capabilities</span>(7)</span></a> 。
        选项值是一个
        空格分隔的、可被
        <a href="https://www.mankier.com/3/cap_from_name"><span class="citerefentry"><span class="refentrytitle">cap_from_name</span>(3)</span></a>
        读取的 capability 名称列表。
        列表中的 capabilities 将会被包含在 capability 集合中，
        而所有其他不在列表中的 capabilities 则会被剔除。
        如果列表以"~"符号开头，那么表示取反，
        也就是所有列表之外的 capabilities 将会被包含在 capability 集合中。
        也可以在每个单元文件中，
        使用这个选项针对每个单元文件单独设置专用于该单元的 capability 集合。
        但是，
        那些已经被 systemd(PID=1) 排除的 capabilities 是永久性的排除，
        也就是无法再被加入到单元的 capability 
        集合中去。</p></dd><dt id="NoNewPrivileges="><span class="term"><code class="varname">NoNewPrivileges=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#NoNewPrivileges=">¶</a></dt><dd><p>接受一个布尔值，设为 yes 表示
        systemd(PID=1)进程与其子进程都不能通过
        <a href="http://man7.org/linux/man-pages/man2/execve.2.html"><span class="citerefentry"><span class="refentrytitle">execve</span>(2)</span></a>
        调用获得任何新权限(例如通过 setuid/setgid 位或者文件系统 capability)。
        默认值为 no 。
        因为通用发行版一般都需要带有 setuid 或 setgid 位的可执行文件，
        所以，当启用此选项时，将会无法正常工作。
        无法针对单个单元禁用此选项。
        详见 <a class="ulink" href="https://www.kernel.org/doc/html/latest/userspace-api/no_new_privs.html" target="_top">No New Privileges Flag</a> 文档。
        </p></dd><dt id="SystemCallArchitectures="><span class="term"><code class="varname">SystemCallArchitectures=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#SystemCallArchitectures=">¶</a></dt><dd><p>设置可使用哪些体系结构的系统调用，
        选项值是一个
        空格分隔的体系结构标识符列表。
        可以使用的标识符有：
        "<code class="literal">x86</code>",
        "<code class="literal">x86-64</code>",
        "<code class="literal">x32</code>",
        "<code class="literal">arm</code>",
        "<code class="literal">native</code>"(编译 systemd 时的目标架构)。
        该选项的默认值为空，
        表示不作任何限制。
        该选项可用于在全系统范围内
        强制仅允许执行特定体系结构的二进制程序。
        比如
        禁止在 x86-64 机器上执行32位的 x86 二进制程序。
        当某个二进制程序企图执行列表范围之外的系统调用时，
        它将会立即被 SIGSYS 信号杀死。
        该选项在全系统范围有效，
        相当于单元文件中的
        <code class="varname">SystemCallArchitectures=</code>
        选项(参见
        <a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>)
        的全局版本。</p></dd><dt id="TimerSlackNSec="><span class="term"><code class="varname">TimerSlackNSec=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#TimerSlackNSec=">¶</a></dt><dd><p>设置 systemd(PID=1) 的定时器粒度。
        若仅设置一个整数而没有单位，
        那么单位是纳秒。
        也可以在整数后面加上时间单位后缀：
        "ns"(纳秒), "us"(微秒), "ms"(毫秒), "s"(秒), "min"(分钟), "h"(小时), "d"(天), "w"(周) 。
        该值会被所有子进程继承，
        但可以被单元文件中的
         <code class="varname">TimerSlackNSec=</code> 选项(参见
        <a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>)
        针对特定单元改写。
        定时器的粒度大小控制着进程被操作系统定时器唤醒的时间精度，
        详见 <a href="http://man7.org/linux/man-pages/man2/prctl.2.html"><span class="citerefentry"><span class="refentrytitle">prctl</span>(2)</span></a>
        手册。</p></dd><dt id="DefaultTimerAccuracySec="><span class="term"><code class="varname">DefaultTimerAccuracySec=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultTimerAccuracySec=">¶</a></dt><dd><p>设置定时器单元的默认精度，
        也就是 timer 单元文件中 <code class="varname">AccuracySec=</code> 选项的默认值
        (参见 <a href="systemd.timer.html#"><span class="citerefentry"><span class="refentrytitle">systemd.timer</span>(5)</span></a>)。
        默认值是 1min(1分钟)。
        在 timer 单元文件中明确设置的 <code class="varname">AccuracySec=</code> 值会覆盖此处的设置。
        若仅设置一个整数而没有单位，那么单位是秒。
        也可以在整数后面加上时间单位后缀："ms"(毫秒), "s"(秒), "min"(分钟), "h"(小时), "d"(天), "w"(周) 。
        注意，实际能够达到的精度受 <code class="varname">TimerSlackNSec=</code>
        选项的制约(可以理解为最小时间片)。</p></dd><dt id="DefaultTimeoutStartSec="><span class="term"><code class="varname">DefaultTimeoutStartSec=</code>, </span><span class="term"><code class="varname">DefaultTimeoutStopSec=</code>, </span><span class="term"><code class="varname">DefaultRestartSec=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultTimeoutStartSec=">¶</a></dt><dd><p>设置启动/停止一个单元所允许的最大时长，
        以及在重启一个单元时，停止与启动之间的间隔时长。
        若仅设置一个整数而没有单位，那么单位是秒。
        也可以在整数后面加上时间单位后缀：
        "ms"(毫秒), "s"(秒), "min"(分钟), "h"(小时), "d"(天), "w"(周) 。
        <code class="varname">DefaultTimeoutStartSec=</code> 与 <code class="varname">DefaultTimeoutStopSec=</code> 的默认值都是 90s ，
        而 <code class="varname">DefaultRestartSec=</code> 的默认值是 100ms 。
        对于 <code class="varname">Type=oneshot</code> 类型的 service 单元，
        这些选项没有意义(相当于全部被禁用)。
        对于其他类型的 service 单元，可以在单元文件中设置
        <code class="varname">TimeoutStartSec=</code>, <code class="varname">TimeoutStopSec=</code>, <code class="varname">RestartSec=</code>
        以覆盖此处设置的默认值
        (参见 <a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>)。
        对于其他非 service 类型的单元，
        <code class="varname">DefaultTimeoutStartSec=</code> 是 <code class="varname">TimeoutSec=</code> 
        的默认值。</p></dd><dt id="DefaultStartLimitIntervalSec="><span class="term"><code class="varname">DefaultStartLimitIntervalSec=</code>, </span><span class="term"><code class="varname">DefaultStartLimitBurst=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultStartLimitIntervalSec=">¶</a></dt><dd><p>设置默认的单元启动频率限制，
        相当于设置单元文件中
        <code class="varname">StartLimitIntervalSec=</code>,
        <code class="varname">StartLimitBurst=</code> 的默认值
        (参见<a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>)。
        默认值如下：
        <code class="varname">DefaultStartLimitIntervalSec=10s</code>,
        <code class="varname">DefaultStartLimitBurst=5</code>
        </p></dd><dt id="DefaultEnvironment="><span class="term"><code class="varname">DefaultEnvironment=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultEnvironment=">¶</a></dt><dd><p>设置需要传递给所有子进程的环境变量，
        值是一个空格分隔的 VAR=VALUE 列表。
        参见
        <a href="http://man7.org/linux/man-pages/man7/environ.7.html"><span class="citerefentry"><span class="refentrytitle">environ</span>(7)</span></a>
        手册。</p><p>例如：

        </p><pre class="programlisting">DefaultEnvironment="VAR1=word1 word2" VAR2=word3 "VAR3=word 5 6"</pre><p>

        设置了
        "<code class="literal">VAR1</code>",
        "<code class="literal">VAR2</code>",
        "<code class="literal">VAR3</code>" 三个变量，其值分别是 "word1 word2", "word3", "word 5 6" 。</p></dd><dt id="DefaultCPUAccounting="><span class="term"><code class="varname">DefaultCPUAccounting=</code>, </span><span class="term"><code class="varname">DefaultBlockIOAccounting=</code>, </span><span class="term"><code class="varname">DefaultMemoryAccounting=</code>, </span><span class="term"><code class="varname">DefaultTasksAccounting=</code>, </span><span class="term"><code class="varname">DefaultIOAccounting=</code>, </span><span class="term"><code class="varname">DefaultIPAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultCPUAccounting=">¶</a></dt><dd><p>设置每个单元默认的资源统计开关。相当于分别设置单元文件中
        <code class="varname">CPUAccounting=</code>, <code class="varname">BlockIOAccounting=</code>, <code class="varname">MemoryAccounting=</code>,
        <code class="varname">TasksAccounting=</code>, <code class="varname">IOAccounting=</code>, <code class="varname">IPAccounting=</code> 的默认值(参见
        <a href="systemd.resource-control.html#"><span class="citerefentry"><span class="refentrytitle">systemd.resource-control</span>(5)</span></a>)。
        <code class="varname">DefaultTasksAccounting=</code>, <code class="varname">DefaultMemoryAccounting=</code> 的默认值是"yes"。
        如果CPU统计并不依赖于 cgroup 的"cpu"控制器(Linux 4.15+)，那么
        <code class="varname">DefaultCPUAccounting=</code> 的默认值也是"yes"，否则默认值是"no"。
        其他三个选项的默认值都是"no"。</p></dd><dt id="DefaultTasksMax="><span class="term"><code class="varname">DefaultTasksMax=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultTasksMax=">¶</a></dt><dd><p>设置每个单元默认的最大任务数量，相当于设置每个单元的 <code class="varname">TasksMax=</code> 默认值(参见
        <a href="systemd.resource-control.html#"><span class="citerefentry"><span class="refentrytitle">systemd.resource-control</span>(5)</span></a>)。
        作用于所有支持资源限制的单元类型(但 slice 单元除外)。
        默认值是 15% ，对于默认设置的内核来说，在主机上等于 4915 ，
        但在容器中的值可能会更小。</p></dd><dt id="DefaultLimitCPU="><span class="term"><code class="varname">DefaultLimitCPU=</code>, </span><span class="term"><code class="varname">DefaultLimitFSIZE=</code>, </span><span class="term"><code class="varname">DefaultLimitDATA=</code>, </span><span class="term"><code class="varname">DefaultLimitSTACK=</code>, </span><span class="term"><code class="varname">DefaultLimitCORE=</code>, </span><span class="term"><code class="varname">DefaultLimitRSS=</code>, </span><span class="term"><code class="varname">DefaultLimitNOFILE=</code>, </span><span class="term"><code class="varname">DefaultLimitAS=</code>, </span><span class="term"><code class="varname">DefaultLimitNPROC=</code>, </span><span class="term"><code class="varname">DefaultLimitMEMLOCK=</code>, </span><span class="term"><code class="varname">DefaultLimitLOCKS=</code>, </span><span class="term"><code class="varname">DefaultLimitSIGPENDING=</code>, </span><span class="term"><code class="varname">DefaultLimitMSGQUEUE=</code>, </span><span class="term"><code class="varname">DefaultLimitNICE=</code>, </span><span class="term"><code class="varname">DefaultLimitRTPRIO=</code>, </span><span class="term"><code class="varname">DefaultLimitRTTIME=</code></span><a class="headerlink" title="Permalink to this term" href="systemd-system.conf.html#DefaultLimitCPU=">¶</a></dt><dd><p>设置默认的
        单元资源限制(详见
        <a href="http://man7.org/linux/man-pages/man2/setrlimit.2.html"><span class="citerefentry"><span class="refentrytitle">setrlimit</span>(2)</span></a>)。
        相当于设置单元文件中 LimitXXX= 指令的默认值。
        这些指令的值有两种表示法，
        一个单独的 <code class="option">value</code> 值表示将软硬两种限制设为同一个值。
        而冒号分隔的 <code class="option">soft:hard</code> 值表示分别设置软限制与硬限制(例如 DefaultLimitAS=4G:16G)。
        特殊值 <code class="varname">infinity</code>
        表示没有限制。
        对于以字节为单位的选项，
        可以使用以1024为基数的 K, M, G, T, P, E 后缀(例如 DefaultLimitAS=16G)。
        对于时间限制，可以加上
        "ms"(毫秒), "s"(秒), "min"(分钟), "h"(小时), "d"(天), "w"(周)
        等明确的时间单位后缀
        (<a href="systemd.time.html#"><span class="citerefentry"><span class="refentrytitle">systemd.time</span>(7)</span></a>)。
        如果仅设置了一个整数而没有单位，
        那么对于 <code class="varname">DefaultLimitCPU=</code> 来说默认单位是秒。
        而对于 <code class="varname">DefaultLimitRTTIME=</code> 来说默认单位是微秒(百万分之一秒)。
        注意，这些资源限制值的实际效果可能会受到各自有效粒度的影响。
        例如 <code class="varname">DefaultLimitCPU=</code>
        所设置的时间会被向上取整到一秒钟的整数倍。
        这些默认设置可以被单元文件中对应的 LimitXXX= 指令覆盖。
        注意，这里的资源限制仅作用于单元，
        并不作用于 systemd(PID=1) 进程自身。</p></dd></dl></div></div><div class="refsect1"><a name="id-1.8"></a><h2 id="参见">参见<a class="headerlink" title="Permalink to this headline" href="systemd-system.conf.html#%E5%8F%82%E8%A7%81">¶</a></h2><p>
        <a href="systemd.html#"><span class="citerefentry"><span class="refentrytitle">systemd</span>(1)</span></a>,
        <a href="systemd.directives.html#"><span class="citerefentry"><span class="refentrytitle">systemd.directives</span>(7)</span></a>,
        <a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>,
        <a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>,
        <a href="http://man7.org/linux/man-pages/man7/environ.7.html"><span class="citerefentry"><span class="refentrytitle">environ</span>(7)</span></a>,
        <a href="http://man7.org/linux/man-pages/man7/capabilities.7.html"><span class="citerefentry"><span class="refentrytitle">capabilities</span>(7)</span></a>
      </p></div></div></body></html>
